俄羅斯駭客

俄羅斯駭客組織Water Gamayun（EncryptHub、Larva-208）發起新一波攻擊行動，過程中利用微軟管理主控臺（MMC）漏洞CVE-2025-26633（MSC EvilTwin），並透過遭滲透的網站將用戶導向惡意網域

2025-11-27

資安業者Morphisec揭露專門針對3D圖形軟體Blender的攻擊行動，歹徒在開放的3D模型市集提供惡意檔案，意圖散布竊資軟體StealC V2

2025-11-27

資安業者Seqrite與Cyble揭露鎖定俄羅斯與白俄羅斯軍事單位的攻擊行動Operation SkyCloak．駭客透過洋蔥網路（Tor Network）與OpenSSH後門隱匿行蹤，推測攻擊者的身分，有可能就是俄羅斯駭客組織Sandworm（或稱APT44、UAC-0125）

2025-11-05

濫用Linux環境迴避EDR系統偵測的情況再度傳出，資安業者Bitdefender揭露最新一波俄羅斯駭客組織Curly COMrades攻擊行動，駭客於受害電腦啟用Hyper-V虛擬化環境，並建置Alpine Linux虛擬機器（VM）來部署惡意程式

2025-11-05

資安業者賽門鐵克觀察到與Sandworm有關的俄羅斯駭客組織的攻擊活動，這些駭客入侵其中一家烏克蘭大型商業服務公司長達兩個月，過程中運用記憶體診斷公用程式Windows資源洩漏診斷工具（rdrleakdiag.exe）竊取資料，並透過OpenSSH建立連線

2025-10-31

針對近幾個月被用於攻擊行動的開源滲透測試框架AdaptixC2，資安業者Silent Push發現，背後的開發者很有可能是駭客，主要目的是提供俄羅斯網路犯罪圈運用

2025-10-31

資安業者S2 Grupo揭露俄羅斯駭客APT28鎖定北約組織（NATO）成員國企業組織的最新一波攻擊行動，駭客打造新的後門程式NotDoor，部署在受害電腦的收信軟體Outlook，以便接收命令、洩露資料，以及上傳作案工具

2025-09-05

資安業者Group-IB揭露由俄羅斯及中國駭客經營的駭客組織ShadowSilk，並指出這些駭客至少從2023年就開始活動，專門針對中亞及亞太地區的政府機關而來，從中竊取機敏資料

2025-09-02

Amazon的威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊，目的是藉由濫用微軟的裝置驗證流程，以讓駭客所控制的裝置合法登入微軟服務

2025-09-01

美國聯邦調查局（FBI）警告俄羅斯駭客正濫用思科產品一個7年前的資安漏洞，來攻擊全球公部門及企業的基礎架構

2025-08-22

資安業者Trustwave提出警告，俄羅斯駭客組織EncryptHub（Larva-208、Water Gamayun）迄今仍持續運用微軟管理主控臺（MMC）漏洞CVE-2025-26633（MSC EvilTwin），並結合社交工程手法，散布名為Fickle Stealer的竊資軟體

2025-08-19

針對挪威4月有水壩的閘門控制系統遭到入侵的資安事故，當地媒體報導指出，挪威警察安全局（PST）、國家犯罪調查局（Kripos）指控是俄羅斯駭客所為

2025-08-16